Вышла Django 6.0:
- Новый task framework для фоновых задач. Пока выглядит как заготовка на будущее — ждем появления полезных backend-ов
- Content Security Policy. На мой взгляд, самая интересная и практичная новинка
- Template Partials. Сам шаблонизатор я давно не использую (кроме админки), но сообщество пишет, что фича действительно полезная
- Обновлённый API для отправки email. Сделали интерфейс более удобным и понятным
- Поддержка Python ниже 3.12 прекращена
- Плюс много мелких изменений и улучшений

Подробнее мы обсуждали Django 6.0 в подкасте: https://www.youtube.com/watch?v=aX_N0fy6_Q4

Release Notes: https://docs.djangoproject.com/en/6.0/releases/6.0/

Astral выпустили бета-версию своего тайп-чекера ty (версия 0.0.2). Я последний раз пробовал с ним играться весной, когда его только анонсировали и тогда он был откровенно сырым. Попробовал сейчас по-быстрому (`uvx ty check` если в проекте уже есть uv), вот первые впечатления:

- Действительно супер быстрый, с mypy не сравнить
- Очень подробный отчет о найденных ошибках в консоли, мне нравится
- Ругается на то, на что mypy не ругается, но я пока его не конфигурировал
- Часть проблем в коде, которые он нашел выглядят валидными, вторая часть спорная но наверное это можно побороть покопавшись в настройках

В целом выглядит интересно, на праздниках немного глубже покопаюсь - насколько действительно можно тащить в реальные проекты.

Ссылка на анонс https://astral.sh/blog/ty

Есть такой относительно популярный LLM-gateway/SDK — LiteLLM. Он позволяет единообразно вызывать разные облачные LLM (в том числе из Vertex, Bedrock, Azure и т.д.).

Вчера его скомпрометировали: в PyPI выпустили две версии — 1.82.7 и 1.82.8 — которые, например, крадут ключи из .ssh. Если вы его используете, самое время проверить, не задело ли вас это и если задело — срочно бегите менять ключи.

Сейчас PyPI поместил проект в карантин, и скачать эти версии уже нельзя. Подробности от разработчиков: https://github.com/BerriAI/litellm/issues/24518

Оригинальный issue на GitHub атакующий заспамил комментариями в стиле “Thanks, that helped!”, чтобы усложнить дискуссию и, видимо, выиграть себе время: https://github.com/BerriAI/litellm/issues/24512